Copilot CLI に専用セキュリティレビューコマンドが追加
本文の状態
日本語全文を表示中
詳細モードで約2分の本文を読めます。
同じ出来事の情報源
この情報源を基点に整理
GitHub Changelog
GitHub Copilot CLI が、コード変更のセキュリティ脆弱性を検出する「/security-review」コマンドを公開プレビューとして提供開始した。
Source Article
元記事を日本語で読む
本文に関係しない購読案内、埋め込み通知、サイト内プロモーションは除いています。
GitHub Copilot CLI から直接、コード変更に対するセキュリティレビューを実行できるようになりました。新しい /security-review スラッシュコマンドは、公開プレビューとして実験的機能で提供されており、本番環境のコードに到達する前にセキュリティ脆弱性を素早く検出するための AI 駆動型アプローチを提供します。
機能概要
/security-review は、ローカルのコード変更を分析し、以下の情報を返します。
- 深刻度と信頼性に基づいてスコア付けされた、高確度のセキュリティ発見事項。
- ターミナルから離れることなく適用可能な、実行可能な提案。
- 既存のワークフローに組み込まれた、焦点を絞ったレビュー。
このスキャンは、インジェクション欠陥、クロスサイトスクリプティング (XSS)、不十分なデータ処理、パストラバーサル、脆弱な暗号化など、一般的かつ影響度の高い脆弱性クラスを重点的に検出するように調整されています。
これは GitHub コードスキャン、Dependabot、GitHub シークレットスキャンに依存しない、Copilot 駆動型のスキャンです。コミットする前に変更内容を軽量かつオンデマンドでレビューできる手段として、これらのツールを補完します。
これは実験的なコマンドです。試すには、Copilot CLI で実験モードを有効にした後、任意のプロジェクトで /security-review を実行して現在のコード変更をスキャンしてください。
GitHub コミュニティ内で議論に参加し、フィードバックをお寄せください。
「Dedicated security review command now available in Copilot CLI」という記事は、The GitHub Blog で最初に公開されました。
原文を表示
You can now run a security review on your code changes directly from GitHub Copilot CLI. The new /security-review slash command is shipping as an experimental feature in public preview, giving you a fast, AI-driven way to catch security vulnerabilities before they reach production code.
What it does
/security-review analyzes your local code changes and returns:
High-confidence security findings, scored by severity and confidence.
Actionable suggestions you can apply without leaving the terminal.
A focused review that lives in your existing workflow.
The scan is tuned to flag common, high-impact vulnerability classes such as injection flaws, cross-site scripting, insecure data handling, path traversal, and weak cryptography.
This is a Copilot-driven scan that doesn’t rely on GitHub code scanning, Dependabot, or GitHub secret scanning. It complements those tools by giving you a lightweight, on-demand way to review your changes before you commit.
This is an experimental command. To try it, turn on experimental mode in Copilot CLI, then run /security-review in any project to scan your current changes.
Join the discussion and share your feedback within the GitHub Community.
The post Dedicated security review command now available in Copilot CLI appeared first on The GitHub Blog.
関連記事
今日のまとめ
AIデイリーブリーフで今日の重要ニュースをまとめ読み